管理系統及其控制方法

2023-11-04 13:16:47 2

專利名稱：：管理系統及其控制方法
技術領域：
：本發明涉及管理系統及其控制方法。
背景技術：
：近年來，將計算機相互連接起來的計算機網絡(以下，簡稱網絡)已經普及，該網絡能構築在大樓的一層或整棟大樓、樓群(內部)、地區或更大的區域。將這樣的網絡進一步相互連接，形成世界規模的網絡即所謂的「網際網路」。另外，在網絡中，除了計算機以外，大多還連接有印表機、傳真機和複印機這樣的計算機外圍設備(computerperipheraldevice)(列印裝置)，可由計算機經由網絡來利用。經由網絡的列印(網絡列印)，多個計算機共享大型的高速印表機或昂貴的彩色印表機，具有能夠從相互分離的位置進行列印這樣的優點，目前正被廣泛地利用。並且，近年來的複印機(copyingmachine)不僅具有複製原稿的功能，還具有列印來自外部客戶機的列印作業的功能、利用電子郵件或文件傳送功能將掃描的原稿以電子版發送到外部的功能等。這樣的複印機被稱作MFP(MultiFunctionPeripheral)。另一方面，利用MFP的多功能性，能夠將掃描的信息送到外部，從而產生了信息洩露(informationleakage)的危險性增加等管理上的問題。另外，這是一直以來的課題，但隨著列印張數的增加消耗的紙和調色劑的成本也上升，因此需要對每個用戶限制列印功能或可列印的張數。這些課題從減少TCO(TotalCostofOwnership總體擁有成本)的觀點來看是重要的課題。關於這些課題，已經有人提出了若干解決方法。例如，作為現有技術，在日本特開平11-134136號公報中，提出了用ID管理各用戶並對每個ID限制可利用的功能、資源、時間的方法。在上述現有技術這樣的系統中，通常由系統管理員設定對每個用戶的限制信息，並通過在系統內設置表形式的數據(圖18)來進行管理運用。該對每個用戶的限制信息被稱作AccessControlList(以下記做ACL)。在圖18中，對於各用戶(用戶A、B、C、D)以表形式管理被允許的功能和被禁止的功能。例如，用戶A被允許利用功能1～3，用戶D僅被允許利用功能1這樣可以以用戶為單元進行設定，但作為系統管理員，不僅要進行對每個用戶的設定，有時還想對每臺設備進行限制或設定。即，有時想要不管哪個用戶使用都進行用戶共享的設備的功能限制或設定。在這樣的情況下，對每臺設備設置例如圖18所示的每個用戶的ACL設定，並對每臺設備變更所有用戶的ACL設定，這是非常繁瑣的作業，產生系統管理將花費巨大成本這樣的課題。對於以減少TCO為目的的系統，這一點是大問題。
發明內容這裡，本發明提供一種網絡設備的系統管理員等能夠簡易地對設備進行功能限制等設定的結構。為了解決上述課題，作為本發明的一個側面，提供一種管理系統(managementsystem)，經由網絡與多個圖像處理設備(imageprocessingdevice)和客戶機裝置(clientapparatus)連接，其特徵在於，包括存儲單元(storageunit)，存儲用於將多個圖像處理設備成組作為附加了層次屬性(layerattribute)設備組來管理的管理信息(managementinformation)；顯示控制單元(displaycontroller)，根據上述管理信息，將多個設備組分層次地顯示在顯示部(displayunit)；選擇單元(selectionunit)，從顯示在上述顯示部的分層次的上述多個設備組中選擇任意一個設備組；設定接受單元(settingacceptingunit)，對於由上述選擇單元選擇出的設備組，接受關於執行作業時被限制利用的功能的功能限制信息(functionrestrictioninformation)的設定；以及設定單元(settingunit)，對進行了上述設定的設備組內包含的多個圖像處理設備的全部設定上述功能限制信息，上述設定單元，對上述選擇出的設備組的下層(lowerlayer)的圖像處理設備的組，設定由上述設定單元設定的功能限制信息。為了解決上述課題，作為本發明的另一個側面，提供一種管理系統，包括對來自外部裝置(externalapparatus)的請求進行認證的認證單元(authenticationunit)、和根據上述認證單元的認證對上述認證的請求方進行關於作業執行中的功能限制的響應的響應單元(responseunit)，可與多個圖像處理設備通信，該管理系統的特徵在於，包括成組單元(groupingunit)，設定由多個圖像處理設備構成的組；設定指示單元(settingindicationunit)，用於指示圖像處理設備的功能限制設定；以及設定單元，對由上述成組單元成組後的多個圖像處理設備統一設定由上述設定指示單元所指示的功能限制設定，上述響應單元，在從上述成組後的多個圖像處理設備的任意一個接收到上述請求時，參照上述設定單元的設定內容，進行關於功能限制的響應。為了解決上述課題，作為本發明的另一個側面，提供一種管理系統，其特徵在於，包括成組單元，設定由多個圖像處理設備構成的組；設定指示單元，用於指示關於圖像處理設備執行作業時被限制利用的上述圖像處理設備的功能的功能限制設定；以及設定單元，對由上述成組單元成組後的多個圖像處理設備統一設定由上述設定指示單元所指示的功能限制設定。為了解決上述課題，作為本發明的另一個側面，提供一種管理系統的控制方法，該管理系統經由網絡與多個圖像處理設備和客戶機裝置連接，具有存儲用於將多個圖像處理設備成組作為附加了層次屬性的設備組來管理的管理信息的存儲單元，該控制方法的特徵在於，包括顯示控制步驟，根據上述管理信息，將多個設備組分層次地顯示在顯示部；選擇步驟，從顯示在上述顯示部的分層次的上述多個設備組中選擇任意一個設備組；設定接受步驟，對於由上述選擇步驟選擇出的設備組，接受關於執行作業時被限制利用的功能的功能限制信息的設定；以及設定步驟，對進行了上述設定的設備組內包含的多個圖像處理設備的全部設定上述功能限制信息，上述設定步驟，設定對上述選擇出的設備組的下層的圖像處理設備的組所設定的功能限制信息。為了解決上述課題，作為本發明的另一個側面，提供一種管理系統的控制方法，該管理系統包括對來自外部裝置的請求進行認證的認證單元、和根據上述認證單元的認證對上述認證的請求方進行關於作業執行中的功能限制的響應的響應單元，可與多個圖像處理設備通信，該控制方法的特徵在於，包括成組步驟，設定由多個圖像處理設備構成的組；設定指示步驟，用於指示圖像處理設備的功能限制設定；以及設定步驟，對由上述成組步驟成組後的多個圖像處理設備統一設定由上述設定指示步驟所指示的功能限制設定，上述響應單元，在從上述成組後的多個圖像處理設備的任意一個接收到上述請求時，參照上述設定步驟的設定內容，進行關於功能限制的響應。為了解決上述課題，作為本發明的另一個側面，提供一種管理系統的控制方法，其特徵在於，包括成組步驟，設定由多個圖像處理設備構成的組；設定指示步驟，用於指示關於圖像處理設備執行作業時被限制利用的上述圖像處理設備的功能的功能限制設定；以及設定步驟，對由上述成組步驟成組後的多個圖像處理設備統一設定由上述設定指示步驟所指示的功能限制設定。本發明的其它特徵將通過下面(參照附圖)對實施方式的說明來得到明確。圖1是表示本發明的實施方式所對應的系統整體的邏輯結構的一個例子的類圖。圖2是表示本發明的實施方式所對應的系統內各功能元素的一個配置例的配置圖。圖3是表示本發明的實施方式所對應的伺服器PC或客戶機PC的內部結構的一個例子的圖。圖4是表示本發明的實施方式所對應的系統整體的動作概要的動作順序圖。圖5A是表示本發明的實施方式所對應的每個用戶的ACL的數據結構的一個例子的圖。圖5B是表示本發明的實施方式所對應的每臺設備的ACL的數據結構的一個例子的圖。圖5C是表示本發明的實施方式所對應的ACT的數據結構的一個例子的圖。圖6是表示作為本發明的實施方式所對應的作業格式的一個例子的列印作業數據的圖。圖7是表示本發明的第一實施方式所對應的設備管理表的生成動作的一個例子的流程圖。圖8是表示本發明的第一實施方式所對應的設備組的設定動作的一個例子的流程圖。圖9是表示本發明的第一實施方式所對應的設備組的管理畫面的顯示例的圖。圖10是表示本發明的第一實施方式所對應的設備組的功能限制信息的設定編輯畫面的一個例子的圖。圖11是表示本發明的第二實施方式所對應的ACL的數據結構的一個例子的圖。圖12是表示本發明的第四實施方式所對應的設備組的移動處理的一個例子的流程圖。圖13是表示本發明的第四實施方式所對應的顯示畫面的一個例子的圖。圖14是表示本發明的第四實施方式所對應的顯示畫面的一個例子的圖。圖15是表示本發明的第四實施方式所對應的顯示畫面的一個例子的圖。圖16是表示本發明的第四實施方式所對應的顯示畫面的一個例子的圖。圖17是表示本發明的第四實施方式所對應的顯示畫面的一個例子的圖。圖18是表示現有的ACL的一個例子的圖。具體實施例方式以下，參照發明的實施方式。圖1是表示本發明的系統整體的邏輯結構的一個例子的類圖。圖1是用UML(UniversalModelingLanguage通用建模語言)描述法進行記述的。圖1的類圖例如能夠應用於由連接在網絡上的設備和伺服器PC和客戶機PC構成的系統。具體而言，該系統能夠作為例如進行對利用設備的用戶的訪問限制(accessrestriction)、列印張數等作業執行限制的列印管理系統(printmanagementsystem)。這裡的「用戶」一詞，用於識別包含個人用戶、部門、組織等的使用者的概念。系統管理員實用程序(systemadministratorutility)(AU)100，作為在未圖示的伺服器PC上運行的程序，進行本系統的設定管理。特別是能夠進行用戶信息伺服器101的功能限制信息(functionrestrictioninformation)的設定。用戶信息伺服器(userinformationserver)(AD)，首先保存管理用戶ID、密碼這樣的用於識別用戶的用戶信息110。另外，設備管理表(devicemanagementtable)106，存儲管理關於系統內的各設備和由多個設備構成的設備組的管理信息(managementinformation)。另外，設備管理表106，也將成組的各設備組所對應的層次屬性(layerattribute)作為管理信息來存儲管理。還存儲管理系統中允許每個用戶、每臺設備使用哪項功能這樣的功能限制信息(以下稱為「ACL」)107等。AD101例如用LDAP(LightweightDirectoryAccessProtocol輕量級目錄訪問協議)伺服器或動態目錄(ActiveDirectory)伺服器等來實現。關於ACL107將在後面詳細說明。許可證發出伺服器(ticketissuingserver)(SA)102，根據存儲在AD101中的ACL107發出記述有關於可使用功能的信息的許可證。該許可證被稱作訪問控制令牌(AccessControlToken)(以下稱為「ACT」)。ACT中記述有對用戶的訪問限制信息和對設備的功能限制，是具有從伺服器向設備傳送這些信息的功能的數據。另外，在發出許可證時進行委託方的認證，一併發出證明委託方是正規的用戶或設備的電子籤名。這裡的認證，能夠根據委託方的用戶或設備是否已登錄在AD101的用戶信息110或設備管理表106中，或根據是否已登錄在ACL107中進行。以下，從用於限制功能這層意思來看，有時也將該ACT稱作功能限制信息；從表示可以使用哪項功能的信息這層意思來看，有時也將該ACT稱作許可信息。印表機驅動器(Drv)103在未圖示的客戶機PC上動作。在用戶使用客戶機PC時，為了明確是哪個用戶使用了該客戶機PC而需要進行登錄。登錄時使用的用戶ID和密碼，最好與用戶信息110對應。設備104是特別作為圖像處理設備的多功能複印機(MFP)。另外，作為圖像處理設備，還能夠應用沒有原稿讀入功能的雷射印表機、噴墨印表機等。下面，以MFP為例進行說明。MFP104除了複印紙原稿的功能外，還可以具有以下功能。例如，可以包括列印從經由網絡連接的個人計算機那樣的外部裝置的印表機驅動器發送來的列印數據的功能。另外，還可以包括在本裝置內讀入紙原稿生成圖像數據，並將該圖像數據發送到外部文件伺服器或郵件地址的功能(SEND功能，遠程掃描功能)。還包括將在本裝置內讀入紙原稿而生成的圖像數據發送到其它MFP，使發送目標的MFP進行列印的功能(遠程複製功能)。訪問控制令牌(ACT)105被用作記載關於用戶在MFP104中可執行的功能的信息、對MFP104的功能限制信息的許可證。圖2是表示用圖1說明的系統內各功能元素(functionalelement)的一個配置例的配置圖。網絡201上連接有對應於本實施方式的各終端。各裝置經由該網絡201可通信地連接。通常通過乙太網(登錄商標)等的連接，對某建築物內的某層或連續的多層中的用戶組等的若干本地用戶組提供服務。例如，隨著用戶居住在其它建築物或其它區域等某用戶離開其它用戶，也可以建立廣域網(WAN)。伺服器PC202與網絡201連接。圖1的AU100和SA102能夠在伺服器PC202上動作。伺服器PC202由MicrosoftWindows(登錄商標)和UNIX(登錄商標)等OS所應對的計算機、OS、以及用於實現該管理功能的應用程式等構成。詳細的結構用圖3來說明。圖1的AD101在目錄伺服器203上動作。另外，ACL107和用戶信息110也被保存在目錄伺服器203內。在圖2中，記載了AU100和SA102在伺服器PC202上動作，AD101在目錄伺服器203上動作的情況，但本發明的實施方式不限於上述結構。例如，也可以是AU100、AD101以及SA102分別在與網絡201連接的多個不同的伺服器PC上動作。另外，AU100、AD101以及SA102也可以在與網絡201連接的單個伺服器上動作。AU100、AD101以及SA102的功能，可以任意地嵌入到任何數量的裝置的任意一個中。例如，用戶可以將AU100、AD101以及SA102的功能的部分或全部嵌入到客戶機PC中。另外，在網絡201內，包括子網206、207，為了構成該子網控制網絡數據包的路由器208、209，以及客戶機PC211～213、221～223。客戶機PC211等是MicrosoftWindows(登錄商標)和UNIX(登錄商標)等OS所應對的計算機，圖1的Drv103在該客戶機PC上動作。複印機204～216、224～226相當於圖1的MFP104。圖2隻不過是表示系統的一個例子的圖。因此，圖1的MFP104以外的SA102和Drv103，可以完全由客戶機PC211等實現，也可以由幾個伺服器PC來實現。即，Drv103和SA102之間的接口、SA102和AD101之間的接口，也可以是網絡、本地接口、CPU總線等物理通信介質。另外，也可以由通過軟體構成的用於消息通信的邏輯接口構成。另外，上述各功能塊，可以通過CPU執行程序來執行各功能，也可以由硬體的電路來安裝。圖3是表示伺服器PC202或各客戶機PC211等的硬體結構的一個例子的框圖。在PC300中，CPU301集中控制與系統總線304連接的各設備。另外，能夠根據存儲在ROM302或硬碟(HD)311的或由軟盤(登錄商標)(FD)312提供的程序，實現AU100、SA102、Drv103的功能。另外，後述的圖4、圖7、圖8以及圖12的流程圖的處理，也是CPU301作為處理主體來發揮作用，通過執行對應的處理程序來實現。RAM303作為CPU301的主存儲器、工作區等發揮作用。鍵盤控制器(KBC)305，控制來自鍵盤(KB)309、未圖示的指示設備等的指示輸入。CRT控制器(CRTC)306控制CRT顯示器(CRT)310的顯示。盤控制器(DKC)307控制對存儲引導程序、各種應用程式、編輯文件、用戶文件等的硬碟(HD)311或對軟盤(登錄商標)(FD)312的訪問。網絡接口卡(NIC)308，經由網絡201在各列印裝置和各列印控制裝置之間雙向地交換數據。另外，作為伺服器PC202的用戶接口，除了KB309和CRT310這樣的與本伺服器物理連接的設備外，還可以提供利用HTTP/HTML的Web接口。由此，能夠由與網絡201連接的未圖示的管理員用計算機經由網絡201操作伺服器PC202。下面，參照圖4的動作順序，說明圖1所示的系統整體的動作概要。首先，在步驟S401，由AU100對AD101設定每個用戶或每臺設備的功能限制信息，在步驟S402將ACL107保存在AD101內。當然，在圖4中，步驟S401最初已被執行，但假定在進行了1次設定後在任意的時刻再次執行步驟S401。關於ACL107的細節，將參照圖5A和圖5B在後面說明。關於設備的ACL107的設定、編輯、更新、刪除，將參照圖7和圖8在後面說明。接著，在步驟S403，MFP104例如進行電源啟動或復位，然後在步驟S404，伴隨著啟動處理，委託SA102發出記述有MFP104的功能限制信息的ACT。該ACT的發出委託中包括可指定圖像處理設備的標識符(例如IP位址、MAC地址或圖像處理設備名等)。ACT105是關於作業執行的MFP104的功能限制信息，因此，在被Drv103委託執行作業時，可以從SA102取得該ACT105。另外，無論用戶是否登錄到MFP104，都可以經由圖像處理設備的操作部進行例如複製等的指示，根據對該輸入的檢測執行基於步驟S403～S409的處理。SA102抽出來自MFP104的ACT105的發出委託中包含的指定圖像處理設備的標識符，向AD101請求基於該所抽出的標識符的功能限制信息。具體而言，當在步驟S405中有來自外部裝置的ACT發出請求時，根據ACT請求中包含的標識符請求存儲在AD101的ACL107中關於MFP104的功能限制信息。AD101根據包含該ACT發出方的標識符的來自SA102的請求，利用AD101具有的認證部進行認證。如果ACT發出方事先已被登錄並被認證為是合法的，則從管理部取得基於標識符的功能限制信息，並且在步驟S406將關於對應的MFP104的功能限制信息發送到SA102。在步驟S407，SA102根據從AD101發送來的表示關於作業執行的許可信息的功能限制信息，發出ACT105。關於ACT105的細節，將參照圖5C在後面說明。此時，一併生成用於證明SA102進行了發出的電子籤名。在步驟S408，將所發出的ACT105和電子籤名回送到MFP104。根據後述的流程圖，能夠對預定的設備組統一設定對MFP的功能限制信息(ACL107)。此時，SA102從MFP104接收到ACT105的發出委託後，將根據被更新設定的最新設定對請求方的MFP104所屬的設備組統一設定的功能限制包含在ACT105中，並進行響應。在步驟S409，MFP104根據所取得的ACT105中記載的功能限制信息的內容，進行MFP104內部的初始設定。具體而言，在ACT105內包括以下記述·允許/禁止沒有用戶認證信息的遠程複製·允許/禁止沒有用戶認證信息的遠程掃描·允許/禁止沒有用戶認證信息的遠程列印·允許/禁止沒有用戶認證信息的PDL列印因此，根據這些記述設定在接收到適當的作業時是否繼續處理該作業。另外，在ACT105內包括以下記述·登錄歷史記錄的高速緩存數因此，根據此記述設定在MFP104的登錄畫面最多保留幾個登錄歷史記錄。這是用於減少MFP104的使用資源的功能。在ACT105內還包括以下記述·允許/禁止未登錄用戶的客人登錄因此，根據此記述設定是否在MFP104的登錄畫面顯示客人登錄按鈕。另一方面，說明從Drv103側對MFP104發出作業的情況。在Drv103，在對MFP104發出列印作業之前，在步驟S410委託SA102發出關於要發出作業的用戶的ACT105(功能限制信息)。這裡被委託的關於用戶的功能限制信息(ACT105)，與在步驟S405中說明的關於MFP104的功能限制信息不同。SA102在步驟S411接收到來自外部裝置的ACT發出請求後，根據包含在ACT發出請求中的標識符，請求存儲在AD101的在ACL107中與要發出作業的用戶相對應的功能限制信息。AD101根據包含該ACT發出方的標識符的來自SA102的請求，利用認證部進行認證。如果ACT發出方事先已被登錄並被認證為是合法的，則從管理部取得基於標識符的功能限制信息，並且在步驟S412將關於對應的用戶的功能限制信息發送到SA102。在步驟S413，SA102根據從AD101發送來的表示關於作業執行的許可信息的功能限制信息，發出ACT105。此時，一併生成用於證明SA102進行了發出的電子籤名。在步驟S414，將所發出的ACT105和電子籤名回送到Drv103。Drv103利用接收到的ACT105生成列印作業，並在步驟S415將該生成的列印作業發送到MFP104。在列印作業中，從SA102取得的ACT105被附加到頭信息中。此時的列印作業的結構的一個例子，如圖6所示。在圖6中，列印作業600由電子籤名601、ACT602以及表示對MFP104委託的作業內容的主體部603構成，其中，所述電子籤名601表示作業是基於被認證的用戶的發出委託的作業。圖6示出委託列印主體部所包含的數據的作業例。這裡，圖6的ACT602相當於Drv103從SA102接收到的ACT105。接收到這樣的列印作業600的MFP104，在步驟S416判斷是執行作業還是中斷作業，根據判斷結果進行動作。具體而言，首先，根據在步驟S408取得的作業中是否包含電子籤名601判斷有無認證。當已被認證時，根據列印作業600內包含的ACT602中所記載的功能限制信息和基於作業的委託內容，判斷可否執行。當沒有被認證時，根據MFP104的ACT內所記載的功能限制信息的細節和基於作業的委託內容，判斷可否執行作業。接著，參照圖5A和圖5B說明ACL107的具體例。如圖5A和圖5B所示，ACL107由兩個ACL構成。圖5A表示記載有每個使用設備的用戶的功能限制信息的最初的ACL。圖5B表示按設備記載有MFP104這樣的設備自身的功能限制信息的下一個ACL。首先，如圖5A所示，ACL500中有用戶名501、複製502、SEND503、傳真504、列印505等項目。另外，作為更詳細的設定項目，列印505包括雙面/單面506、Nup507、彩色508等項目。圖5A的ACL是多個MFP104公用的，但也可以按MFP設定每個用戶的ACL。用戶名501中登錄用於識別使用設備的用戶的信息。該用戶名501可以是用戶信息110中的用戶ID。當客人可以登錄到系統時，用戶名501可以利用「客人」的功能限制信息。在複製502中登錄關於在MFP104中對掃描的數據進行列印的功能的限制信息。當為「OK」時，允許利用該功能，當為「NG」時，禁止利用該功能。以下除非特別說明就是同樣的。在SEND503中，登錄關於在本裝置內讀入紙原稿生成圖像數據，並將該圖像數據發送到外部文件伺服器或郵件地址的功能的限制信息。在傳真504中登錄關於傳真功能的限制信息。在列印505中登錄關於雙面/單面列印功能的限制信息。這裡作為限制信息，例如可以考慮「單面OK」、「只能雙面」、「只能單面」這三種。這裡「單面OK」表示單面、雙面任何一種都可以列印。Nup507是所謂「Nin1」設定，作為限制信息登錄列印頁的1頁中能包含的文檔頁數。例如當Nup507為「2」時，列印頁1張中能包含列印對象文檔頁的2頁。當為「1」時，在列印頁1張中不能包含列印對象文檔頁的多頁。彩色508中登錄可否彩色列印的限制信息，當為「OK」時允許彩色列印，當為「NG」時禁止彩色列印，只允許單色列印。接著，說明圖5B所示的每臺設備的ACL。在ACL510中有設備名511、無認證512等項目，作為無認證512包括遠程複製513、遠程掃描514、遠程列印515、PDL列印516等項目。ACL510中還有登錄歷史記錄的高速緩存數517和客人登錄518等項目。作為對每臺設備限制的功能，不限於以上列舉的範圍，可以適用各種功能。在設備名中登錄用於表示各設備的信息。該設備名511，只要是可唯一地識別各設備的信息即可，既可以是賦予每臺設備的名稱，也可以是設備的設備名稱，還可以是MAC地址或IP位址。項目無認證512，確定作為設備的MFP104發送的作業中不包含作為認證信息的電子籤名和ACT105時的限制信息。例如，在圖6所示的列印作業600中，作為認證信息包含電子籤名601和ACT602，因此，該項目無認證512不起作用。但是，當接收到沒有這樣的認證信息的作業時，根據項目無認證512的各限制信息，判斷是否執行委託作業。首先，遠程複製513登錄關於將兩臺MFP104中一臺MFP104掃描的數據發送到另一臺MFP並列印的功能的限制信息。當為「OK」時，允許利用該功能，當為「NG」時，禁止利用該功能。以下除非特別說明就是同樣的。例如還存在沒有假定圖6所示的格式的列印作業的舊式MFP等。當從這樣的舊式MFP進行遠程複製時，當然要向別的MFP傳送沒有附加圖6那樣的限制信息的掃描數據。這是別的MFP要與圖6的格式對應時可能發生的情況。因此，在本實施方式中，假定這樣的情況，設置圖5B所述的每臺設備的ACL。接著，遠程掃描514中登錄關於由網絡201上的客戶機PC211等利用MFP104的掃描儀，在客戶機PC211取得掃描數據的功能的限制信息。另外，遠程列印515中登錄關於列印以一般的列印系統協議(例如lpr)以外的協議(例如ftp)從網絡發送來的數據的功能的限制信息。PDL列印516中登錄關於列印以一般的列印系統協議從網絡發送來的數據的功能的限制信息。另外，登錄歷史記錄的高速緩存數517，在作為歷史記錄保留用戶的輸入信息時，作為限制信息登錄保存歷史記錄的數量。例如，當為「無限制」時，將關於所輸入的用戶的歷史記錄信息全部保存起來。另外，當為「1」時，僅保存過去一個人的歷史記錄信息。客人登錄518，保存對未在系統中登錄的用戶、即在AD101中沒有管理用戶信息110的用戶是否承認其作為客人用戶進行利用的限制信息。在本實施方式中，有時未登錄用戶可以使用賦予客人的用戶ID和密碼，作為客人用戶登錄到系統並利用MFP104。當客人登錄518為「OK」時，承認客人登錄，如果作為客人用戶取得認證信息，則可以按照認證信息中的ACT105的內容利用設備功能。另一方面，當客人登錄518為「NG」時，客人登錄不被承認，即使作為客人用戶取得認證信息，也根據每臺設備的功能限制信息限制對功能的利用。例如，在設備Y的情況下，客人登錄不被承認。由此，即使作為客人用戶取得認證信息(包含ACT105)，也僅允許遠程列印和PDL列印，遠程複製和遠程掃描被禁止。接著，參照圖5C說明ACT105的內容。ACT105中有如圖4所示MFP104啟動時請求SA102生成的信息(步驟S407)、和根據來自Drv103的請求對要發出作業的用戶生成的信息(步驟S413)。在圖5C中，521的記述表示在步驟S413對用戶生成的ACT105所包含的信息(UserInfo)的一個例子。在該例子中，用戶名(UserName)為Taro，被分配PowerUser這樣的角色(BaseRole)。另外，示出郵件地址(UserEmail)是[email protected]。這樣的用戶信息可以包含在步驟S407中生成的ACT105中。接著，522的記述示出關於要發出作業的用戶在MFP104中可使用的功能的記述例。這裡，「PdlPrintFlag」為「Permit」，可以使用稱作PDLprint的來自PC的列印功能。作為列印時的功能限制「ColorPrint」為「Color」，因此允許彩色列印，但由於「Simplex」為「Deny」，所以禁止單面列印(Simplex)。該522中的記述，由於是關於用戶的限制信息，因此，也可以不包含在步驟S407中發出的ACT105中。下面，523的記述是在步驟S407中MFP104可使用的功能的記述例。在該例子中，作為NonAuthentication，記述有關於沒有用戶認證的作業的功能限制。具體而言，「RemoteCopy」和「RemoteScan」為「Permit」，因此，即使沒有用戶的認證信息也允許遠程複製和遠程掃描。另一方面，「RemotePrint」為「Deny」，因此，該用戶的遠程列印被限制。523的記述是關於對作為設備的MFP104的功能限制的記述，因此，也可以不包含在步驟S413中發出的ACT105中。以上是本實施方式的系統結構和系統的動作概要。下面，更具體地說明圖4的步驟S401的AU100進行的ACL107的設定處理。在進行說明時，在圖2中，伺服器PC202上的AU100設定目錄伺服器203上的AD內保存的ACL107。首先，參照圖7的流程圖詳細說明AU100搜索網絡上的圖像處理設備(MFP104)等設備並生成設備組的順序。在步驟S701，利用SLP多點傳送數據包或SNMP廣播數據包，發送用於搜索與網絡201連接的MFP等設備的搜索請求數據包，開始設備的搜索。SLP(ServiceLocationProtocol服務定位協議)是用IETFRFC2165規定的網絡協議。通過使用該協議可以搜索網絡上的服務(提供服務的節點的網址)。這裡，指定服務類型為印表機，並將多點傳送數據包輸出到網絡上，從而搜索包括子網206和子網207的網絡201上連接的MFP或印表機等列印裝置。另外，為了搜索沒有與SLP對應的設備，將SNMP數據包輸出到網絡上。SNMP(SimpleNetworkManagementProtocol簡單網絡管理協議)是用IETFRFC1157等規定的網絡協議。通過使用該協議和被稱作MIB的結構化數據，能夠取得網絡上的節點的信息。這裡，通過用廣播數據包發送PrinterMIB(IETFRFC1759)，來搜索包括子網206和子網207的網絡201上連接的MFP或印表機等列印裝置。接著，在步驟S702接收設備針對搜索請求數據包發送的搜索響應數據包。搜索請求數據包是多點傳送數據包或廣播數據包，與此不同，搜索響應數據包為從各個設備返回，SLP、SNMP各自不同的數據包格式。這裡，並非接收所有的響應數據包，每當接收到1個響應數據包時就執行接下來的步驟S703。在步驟S703，從上述接收到的響應數據包中取出設備的網址，將其登錄到設備管理表106。這裡，設備管理表106是AU100保存的數據表。保存設備的網址、在網絡上的標識符等裝置信息，還保存由多個設備構成的設備組的信息。在步驟S704，判斷預先確定的搜索響應等待的等待時間是否到達(超時)。搜索響應等待時間，可以是AU100的內部設定，或是由用戶指定的任意的值。當超時時執行步驟S705，當沒有超時時執行步驟S702。在步驟S705，參照設備管理表106將表內的設備列表顯示到CRT顯示器(CRT)310。在步驟S706，用戶利用所顯示的設備列表生成任意的設備組。輸入從所顯示的列表包含的多個圖像處理設備中任意選擇多個圖像處理設備的選擇指示，設定組裡包含的任意設備。設備組除了包含構成該組的任意設備外，還可以將其它設備組作為組內的副組(或子組)。即，由設備構成組，並且在該組間能夠設定層次屬性。這裡，將用於生成設備組的管理畫面的一個例子示於圖9。在圖9中，管理畫面900包括分層顯示所生成的設備組的組樹形顯示區域901。另外，包括顯示關於在組樹形顯示區域901選擇出的組的組信息的區域902。還包括表示作為選擇出的組內包含的副組的設備組的區域903。還包括表示選擇出的組內包含的設備的列表的區域904。另外，905顯示操作按鈕組。該操作按鈕組具有「新生成」、「刪除」、「移動」、「設定的編輯」、「設備的追加」以及「設備的刪除」。另外，906顯示用於從圖9的管理畫面返回到菜單首畫面的按鈕。當要新生成設備組或作為副組的設備組時，通過操作「新生成」，在組樹形顯示區域901追加新的設備組。能夠通過設定畫面任意設定此時新追加的設備組的層次屬性。設定該層次屬性的時間，既可以是在對新生成的設備組從列表904中選擇了任意設備後，也可以是在不想指定屬於設備組的圖像處理設備時。另外，對於該新的設備組，能夠參照圖10如後面將要說明的那樣操作按鈕組905中的「設定的編輯」，在區域902設定登錄組信息。組中的設備的追加和刪除，可以通過操作「設備的追加」或「設備的刪除」，來彈出選擇例如要追加或刪除的設備的其它窗口進行操作。刪除時，可以直接選擇設備，通過刪除按鈕的操作來進行。這樣生成的具有多個設備和層次結構的屬性的設備組，被保存在設備管理表106。另外，除了用戶任意生成設備組之外，還可以利用搜索時得到的設備的特性(網址、設備位置等)，將各設備自動地分配到預定的設備組。接著，參照圖8的流程圖更詳細地說明AU100利用生成的設備管理表106對ACL107設定每臺設備或每個設備組的功能限制信息時的處理。首先，在步驟S801，參照設備管理表106取得設備和設備組的信息，並用有層次的樹形結構顯示設備組。設備組的顯示例與圖9所示的相同。接著，在步驟S802，用戶在樹形顯示區域901接受任意設備組的選擇。由於利用樹形顯示區域901選擇設備組，因此，當選擇某個設備組時自動地確定在組內的層次屬性，並自動或半自動地將下層的設備組也設定為操作對象。在步驟S803，在畫面900中顯示接受了選擇的設備組的詳細信息。在圖9中，區域902顯示所選擇的設備組的組信息。另外，區域903顯示所選擇的設備組中包含的副組。並且，區域904顯示所選擇的設備組中包含的設備列表。在步驟S804，判斷是否接受了對在樹形顯示區域901所選擇的設備組的功能限制信息的設定指示。可以根據是否進行了畫面900中的操作按鈕組905中的「設定的編輯」的操作，來進行該判斷。當判斷為實際操作了「設定的編輯」按鈕，接受了設定指示時(在步驟S804中為是)，轉移到步驟S805。當沒有判斷為接受到該指示時(在步驟S804中為否)，轉移到步驟S809。在步驟S805，在CRT顯示器(CRT)310顯示關於設備組的功能限制信息的設定編輯畫面。此時的顯示畫面的例子，如圖10所示。圖10是用於指示圖像處理設備的功能限制設定的設定畫面。對於從圖9的901區域選擇出的組，通過該圖10的設定畫面接受關於執行作業時被限制利用的功能的功能限制信息的設定。在圖10中，在畫面1000顯示組設定區域1003和屬性設定區域1007。在組設定區域1003中可輸入組路徑1004、設備組名1005以及備註1006。另外，在屬性設定區域1007中，可設定登錄用戶的高速緩存數517，作為用圖5B說明的功能限制信息所對應的內容。另外，可以對遠程複製513、遠程掃描514、遠程列印515以及PDL列印516進行設定。這裡，當允許利用對應項目的功能時，在複選框中選中即可。當不允許時，不選中而保持原樣。另外，對於客人登錄518也可以同樣進行設定。當如以上那樣組設定區域1003和屬性設定區域1007的輸入結束後，通過操作生成按鈕1001，能夠確定輸入內容進行登錄。當要取消內容返回到圖9的畫面時，可以操作取消按鈕1002。在步驟S806，根據圖10的畫面，基於對生成按鈕1001的操作，判斷是否進行了設定。當進行了設定時(在步驟S806中為是)轉移到步驟S807。當取消按鈕1002被操作時(在步驟S806中為否)轉移到步驟S809。在步驟S807，檢索在樹形顯示區域901選擇出的設備組中包括的節點。當作為節點找到了圖像處理設備時(在步驟S807中為「有設備」)，在步驟S808對所找到的所有設備更新設備設定。即，對成為對象的多個圖像處理設備，用圖10中設定的內容來更新圖5B所示的ACL510的內容。當作為節點找到了設備組(具有比所選擇的組下位的層次屬性的副組)時(在步驟S807中為「有組」)，將所找到的所有組作為對象，遞歸地執行本步驟S807。即，直到最初在區域901選擇出的設備組內再也找不到具有下位的層次屬性的組為止(在步驟S807中為「無節點」)，反覆執行本步驟S807。由此，對最初指定的組的樹形以下的層次組中包含的所有設備執行步驟S808。並且，當組內再也找不到節點時執行步驟S809。例如，在圖9的901中選擇出的組，在組內包含7個設備和3個下位組。對7個設備分別執行S808，將圖10中的設定內容反映到關於各設備的ACL510中。另外，對3個下位組，進一步對上述各組執行步驟S807搜索設備，對所找到的設備進行功能限制信息的更新。在步驟S809，判斷是否對設備組完成操作。可以根據例如在圖9的畫面中是否操作了按鈕906來進行該處理。在完成操作時結束本處理。當沒有完成時返回到步驟S801繼續處理。如上所述，根據本實施方式，網絡設備的系統管理員等，不僅能進行對各用戶的功能限制，還能以設備組為單位集中高效地進行對功能限制等的設定。另外，在集中管理功能限制信息的系統中，將網絡上的管理對象設備作為設備組進行管理，可以以組為單位設定功能限制信息。另外，在進行該設定時，以有層次的樹形結構顯示設定對象的組，並僅對層次最上位的組進行設定操作即可，組內的副組和所有設備將自動反映該設定。由此，不需要選擇各個設備、副組來設定，可以進行集中的、更高效的設定。這樣，利用使設定者容易在視覺上得知的顯示畫面，通過簡便的操作，可以以設備為單位進行不依賴用戶的設定。接著，說明本發明的第二實施方式。在上述第一實施方式中，作為ACL107包含的每臺設備的ACT105，保持圖5所示的信息，並能夠設定不依賴於用戶(非依賴)的功能限制信息。與此不同，本實施方式的特徵在於，作為每臺設備的ACT，能夠設定與每個用戶的ACT同等的功能限制信息。包含此時的每臺設備功能限制信息的ACL的例子示於圖11。此時，除上述功能限制項目以外，還能夠設定使每個用戶的功能限制和每臺設備的功能限制哪一個優先。AU100通過設備組的功能限制設定編輯畫面，設定相當於該ACL的信息。在圖11中，首先，將設備名1101登錄到ACL1100中。該設備名是與圖5B的設備名511同等的內容，登錄用於識別各設備的信息。複製1102、SEND1103、傳真1104、列印1105、單面/雙面1106、Nup1107、彩色1108，對應於圖5A中的同名項目。優先設定1109中設定是否根據對每個用戶生成的ACT105進行設備的功能限制，或根據基於ACL1100對每臺設備生成的ACT105進行功能限制。例如，設備X的優先設定1109是「用戶」，所以假定該設備X從用戶接收作業的執行委託的情況。此時，根據對作業添加的認證信息602(對應於用戶的ACT105的內容)的內容，確定是否進行複製等各功能的限制。對於設備Z，優先設定1109是「設備」。因此，在設備Z接受了作業執行委託的情況下，無論對作業添加的認證信息602的內容如何，都根據對設備Z生成的ACT105確定是否進行各功能的限制。即，無論是哪個用戶，在設備Z中都不能利用傳真功能和彩色列印功能。當SA102對要委託作業的用戶要發出ACT105時，作業委託目標設備的優先設定1109為「設備」的情況下，可以根據ACL1100的內容發出用戶用的ACT105。在作業委託目標設備的優先設定1109為「用戶」時，可以根據ACL500的內容發出用戶用的ACT105。這樣，能夠根據優先設定1109的內容分開使用功能限制信息。在這樣地發出ACT105時，只要在設備側根據對作業添加的認證信息602的內容判斷作業的執行即可。對於不能發出包含認證信息602的作業的用戶，可以根據圖5B所示的每臺設備的ACL510進行功能限制，也可以根據ACL1100進行功能限制。此時，對於優先設定1109為「用戶」的設備，由於用戶不能發出ACT105，所以按照對設備發出的ACT105進行功能限制。這樣，根據本實施方式，能夠設定使對設備設定的功能限制信息和對用戶設定的功能限制信息哪一個優先，從而能夠根據用戶的情況實現靈活性非常高的功能限制。由此，即使在設備數和用戶數都非常多的網絡環境中，也能減少網絡系統的管理員設定功能限制的成本。在上述第一實施方式和第二實施方式中，如圖5A、圖5B或圖11所示，按用戶或按設備構成ACL107。與此不同，還可以按用戶組或按設備組構成ACL。此時，用戶和用戶組的結構信息、設備和設備組的結構信息，能夠保存在AD101的用戶信息110或ACL107中。AU100能夠對ACL107設定對用戶組或設備組的各功能限制信息。在本實施方式中，例如，用戶A對設備X委託作業時，SA102通過檢索用戶信息110或ACL107，判斷用戶A所屬的用戶組和設備X所屬的設備組。然後，根據該判斷，取得對各組的功能限制信息。進而，根據取得的功能限制信息發出ACT105。這樣，根據本實施方式，能夠以組為單位處理用戶和設備並設定ACL107，因此，能夠更高效地設定ACL107。接著，說明第四實施方式。本實施方式所對應的處理的一個例子如圖14所示。接著，參照圖12的流程圖，說明AU100移動上述任意一個實施方式中說明的設備管理表106內的設備組時的處理。首先，在步驟S1201，參照設備管理表106取得設備和設備組的信息，以有層次的樹形結構顯示設備組。此時的顯示例示於圖13。圖13表示本實施方式所對應的顯示畫面的一個例子，基本的顯示方式與圖9所示的相同。即，在管理畫面900內包含分層顯示設備組的組樹形顯示區域901。另外，包括顯示關於在組樹形顯示區域901選擇出的組的組信息的區域902。還包括顯示作為所選擇的組內包含的副組的設備組的區域903。還包括顯示所選擇的組內包含的設備的列表的區域904。另外，顯示有操作按鈕組905和按鈕906。在操作按鈕組905中，利用移動按鈕1302能夠啟動設備組的移動畫面。為了說明本實施方式的處理，各區域的顯示內容記載了與圖9不同的內容。在步驟S1202，由用戶接受對顯示在區域901的樹中的任意一個層次的任意設備組的選擇。在圖13中，如1301所示，選擇了緊鄰「第一營業所」下層的「第二營業部」。在步驟S1203，將接受了選擇的設備組的詳細信息顯示於區域902～904。在圖13示出選擇了「第二營業部」1301的情況。接著，在步驟S1204，判斷是否接受了按鈕組905中的移動按鈕1302的操作。當接受了移動按鈕1302的操作時(在步驟S1204中為「是」)，移動到步驟S1205。當沒有接受移動按鈕1302的操作時(在步驟S1204中為「否」)，移動到步驟S1215。在步驟S1205，AU100確定將在步驟S1202選擇出的設備組作為可移動的移動目標候選的設備組。該確定條件，例如可以如以下那樣設定。這些設定所涉及的條件判斷運算式事先已存儲在AU100可利用的存儲區域。考慮以下條件條件1)當移動組與移動目標是相同組時不能移動。條件2)不能將移動組移動到緊鄰上層的父組。條件3)不能將移動組移動到該組的子組。條件4)當移動目標組中已經存在同名的組時不能移動。根據這樣的判斷條件確定移動目標候選。這樣確定的移動目標候選的設備組，在步驟S1206利用圖14所示的畫面進行顯示。圖14表示組移動畫面的一個例子，在畫面1400中，在畫面左側顯示有移動目標設備組的選擇區域1401。另外，用於移動組的設定區域1402中包含顯示關於要移動的組的信息的區域1403、和顯示關於移動目標組的信息的區域1404。在本實施方式，如區域1403所示，選擇了緊鄰「第一營業所」下層的「第二營業部」作為移動組。因此，在移動目標組選擇區域1401，首先按照條件1，從移動目標候選中除去本身。另外，作為緊鄰「第二營業部」上層的父組的「第一營業所」，根據上述條件2從移動目標候選中除去。並且，由於「營業一課」和「營業二課」相當於「第二營業部」的子組，因此，根據條件3從移動目標候選中除去。如上所述，從候選中除去的設備組，如1407～1410那樣進行灰色顯示。當然，只要能夠對用戶明示從移動目標候選中除去這種情況，還可以採用在不正常時進行灰色顯示以外的顯示方法。這樣，當接受到對任意一個設備組的選擇時，作為識別單元動作的處理主體能夠識別不適合作為移動目標的組，並將該識別結果顯示在顯示部。移動按鈕1405，在設定了移動組和移動目標組後執行移動時被操作。取消按鈕1406，在取消設定內容返回圖13的畫面時被操作。接著，在步驟S1207，接受對移動目標設備組選擇區域1401中的移動目標設備組的選擇。此時，對移動目標的設備組設定了其它的層次屬性。接受該選擇後，在區域1404顯示關於所選擇的移動目標設備組的信息。此時的顯示例如圖15所示。這裡，在區域1401中選擇「第二營業所」並示出選擇標誌1501。另外，在區域1404顯示為「組路徑\\第二營業所\」，示出作為移動目標選擇了「第二營業所」的情況。在圖15的顯示例中，沒有將作為移動目標候選除去的組灰色顯示。但是，在顯示部可識別地顯示實際上已經灰色顯示的移動目標候選的組、從移動目標候選中除去的組、和作為移動目標被選擇的任意一個層次的組。根據這樣的顯示，當選擇移動按鈕1405時，在步驟S1208，檢索所有的移動目標設備組的樹形結構的上位的設備組。接著，在步驟S1209，根據存儲在設備管理表106中的層次屬性讀出包含移動目標設備組的上位的設備組的設定，計算移動目標設備組的設定值(功能限制信息)。作為計算方法，考慮以下方法·設定與最上位的設備組設定值相同的值。·設定與緊鄰上層的設備組設定值相同的值。·設定所有設備組的設定值的AND值。·設定所有設備組的設定值的OR值。·根據預先規定的規則計算設定值。但是，不特別限定計算方法。另外，可以讓用戶選擇任意一種計算方法。接著，在步驟S1210計算該設備組的設定值並用設定值進行更新(S1210)。接著，檢索所選擇的設備組中包含的節點(S1211)。當在節點檢索中找到了組時(在步驟S1211中為「有組」)，在步驟S1212，根據該設備組的設定值和所發現的設備組的設定值計算節點(設備組)的設定值。這裡的計算方法與步驟S1209同樣。此後，在步驟S1213進行設定值的更新。另外，當在節點檢索中發現了設備時(在步驟S1211中為「有設備」)，轉移到步驟S1214。在步驟S1214，對於該設備的功能限制信息進行ACL的更新。遞歸地進行從步驟S1211到步驟S1214的處理，對移動目標設備組中包含的所有節點進行設定值(功能限制信息)的更新處理。通過按照該圖12的流程圖的處理，更新設備管理表106的存儲內容。在更新處理結束後，在管理畫面900顯示設備組移動處理執行後的設備組的樹。圖16表示此時的顯示例。在圖16中，「第二營業部」包括「營業一課」和「營業二課」並移動到緊鄰「第二營業所」下層的情況，在區域901的1601示出。在參照這樣的顯示，更新或變更了設備組的功能限制信息時，可以通過操作「設定的編輯」按鈕啟動圖17這樣的畫面來進行。在圖17中，能夠根據圖10的畫面在屬性設定區域1007更新功能限制。設定內容的更新能夠通過操作更新按鈕1701來確定。並且，在進行其它組的移動處理時(在步驟S1215中為「是」)，返回步驟S1201繼續處理。在不進行移動處理時(在步驟S1215中為「否」)，結束本處理。上述實施例中，示出在設備組移動時由AU100更新設備組和設備的設定值(設備的功能限制信息、ACL)的例子，但設定值的更新處理也可以由SA102進行。另外，在AU100進行設備組移動處理時，可以僅更新記錄在設備管理表106中的各設備組，不更新ACL107中的每臺設備的功能限制信息。此時，當SA102發出ACT105時，根據設備管理表106和其它的設備和設備組的功能限制信息計算ACT105，從而能夠取得與更新ACL107同等的效果。這樣，作為系統，只要最終能發出相同的ACT，可以在任何時刻、由任何設備進行對各設備組、設備的設定值計算。如上所述，根據本實施方式，能夠構成設備組，並使組移動。對於移動後的功能限制信息，通過使其反映上位層組的設定內容等，無需對各個組和每臺設備進行設定，因此可進行高效的處理。權利要求1.一種管理系統，經由網絡與多個圖像處理設備和客戶機裝置連接，其特徵在於，包括存儲單元，存儲用於將多個圖像處理設備成組作為附加了層次屬性的設備組來管理的管理信息；顯示控制單元，根據上述管理信息，將多個設備組分層次地顯示在顯示部；選擇單元，從顯示在上述顯示部的分層次的上述多個設備組中選擇任意一個設備組；設定接受單元，對於由上述選擇單元選擇出的設備組，接受關於執行作業時被限制利用的功能的功能限制信息的設定；以及設定單元，對進行了上述設定的設備組內包含的多個圖像處理設備的全部設定上述功能限制信息，上述設定單元，對上述選擇出的設備組的下層的圖像處理設備的組，設定由上述設定單元設定的功能限制信息。2.一種管理系統，包括對來自外部裝置的請求進行認證的認證單元、和根據上述認證單元的認證對上述認證的請求方進行關於作業執行中的功能限制的響應的響應單元，可與多個圖像處理設備通信，該管理系統的特徵在於，包括成組單元，設定由多個圖像處理設備構成的組；設定指示單元，用於指示圖像處理設備的功能限制設定；以及設定單元，對由上述成組單元成組後的多個圖像處理設備統一設定由上述設定指示單元所指示的功能限制設定，上述響應單元，在從上述成組後的多個圖像處理設備的任意一個接收到上述請求時，參照上述設定單元的設定內容，進行關於功能限制的響應。3.根據權利要求2所述的管理系統，其特徵在於上述成組單元，對上述由多個圖像處理設備構成的組設定層次屬性。4.根據權利要求3所述的管理系統，其特徵在於上述設定單元，對選擇出的任意一個組的下層的組所包含的多個圖像處理設備統一進行上述功能限制設定。5.根據權利要求3所述的管理系統，其特徵在於還包括選擇接受單元，接受對多個組的任意一個的選擇；以及移動指示接受單元，接受將接受了選擇的組移動到別的具有層次屬性的組的指示，上述設定單元，對接受了上述移動指示的組中所包含的多個圖像處理設備，進行基於移動目標組的上述功能限制設定的設定。6.根據權利要求5所述的管理系統，其特徵在於還包括識別單元，當上述選擇接受單元接受了對任意一個組的選擇時，識別不適合作為移動目標的組；以及顯示控制單元，可識別地顯示由上述識別單元識別出的組。7.根據權利要求3所述的管理系統，其特徵在於根據上述層次屬性樹形結構地顯示多個組。8.根據權利要求2所述的管理系統，其特徵在於上述認證單元，對用戶進行認證，上述響應單元，參照每個用戶的功能限制設定，進行關於認證對象的用戶所對應的功能限制的響應，還包括優先設定單元，對上述設備組設定使對可不依賴用戶地應用的設備的功能限制設定、和對每個用戶的功能限制設定哪個優先；以及劃分單元，在任意一個用戶執行作業時，根據上述優先設定單元的設定，分開使用上述對可不依賴用戶地應用的設備的功能限制設定、和上述對每個用戶的功能限制設定的任意一個。9.根據權利要求2所述的管理系統，其特徵在於上述設定單元，設定客人用戶登錄圖像處理設備的限制。10.根據權利要求2所述的管理系統，其特徵在於上述設定單元，作為功能限制設定，設定允許/禁止遠程複製或允許/禁止遠程掃描。11.根據權利要求2所述的管理系統，其特徵在於上述外部裝置是圖像處理設備，上述來自圖像處理設備的請求，在對應於上述圖像處理設備已啟動時、或經由圖像處理設備的操作部輸入了指示時的時刻來進行。12.一種管理系統，其特徵在於，包括成組單元，設定由多個圖像處理設備構成的組；設定指示單元，用於指示關於圖像處理設備執行作業時被限制利用的上述圖像處理設備的功能的功能限制設定；以及設定單元，對由上述成組單元成組後的多個圖像處理設備統一設定由上述設定指示單元所指示的功能限制設定。13.一種管理系統的控制方法，該管理系統經由網絡與多個圖像處理設備和客戶機裝置連接，具有存儲用於將多個圖像處理設備成組作為附加了層次屬性的設備組來管理的管理信息的存儲單元，該控制方法的特徵在於，包括顯示控制步驟，根據上述管理信息，將多個設備組分層次地顯示在顯示部；選擇步驟，從顯示在上述顯示部的分層次的上述多個設備組中選擇任意一個設備組；設定接受步驟，對於由上述選擇步驟選擇出的設備組，接受關於執行作業時被限制利用的功能的功能限制信息的設定；以及設定步驟，對進行了上述設定的設備組內包含的多個圖像處理設備的全部設定上述功能限制信息，上述設定步驟，設定對上述選擇出的設備組的下層的圖像處理設備的組所設定的功能限制信息。14.一種管理系統的控制方法，該管理系統包括對來自外部裝置的請求進行認證的認證單元、和根據上述認證單元的認證對上述認證的請求方進行關於作業執行中的功能限制的響應的響應單元，可與多個圖像處理設備通信，該控制方法的特徵在於，包括成組步驟，設定由多個圖像處理設備構成的組；設定指示步驟，用於指示圖像處理設備的功能限制設定；以及設定步驟，對由上述成組步驟成組後的多個圖像處理設備統一設定由上述設定指示步驟所指示的功能限制設定，上述響應單元，在從上述成組後的多個圖像處理設備的任意一個接收到上述請求時，參照上述設定步驟的設定內容，進行關於功能限制的響應。15.根據權利要求14所述的管理系統的控制方法，其特徵在於上述成組步驟，對上述由多個圖像處理設備構成的組設定層次屬性。16.根據權利要求15所述的管理系統的控制方法，其特徵在於上述設定步驟，對選擇出的任意一個組的下層的組所包含的多個圖像處理設備統一進行上述功能限制設定。17.根據權利要求15所述的管理系統的控制方法，其特徵在於還包括選擇接受步驟，接受對多個組的任意一個的選擇；以及移動指示接受步驟，接受將接受了選擇的組移動到別的具有層次屬性的組的指示，上述設定步驟，對接受了上述移動指示的組中所包含的多個圖像處理設備，進行基於移動目標組的上述功能限制設定的設定。18.根據權利要求17所述的管理系統的控制方法，其特徵在於還包括識別步驟，當上述選擇接受步驟接受了對任意一個組的選擇時，識別不適合作為移動目標的組；以及顯示控制步驟，可識別地顯示由上述識別步驟識別出的組。19.根據權利要求15所述的管理系統的控制方法，其特徵在於根據上述層次屬性樹形結構地顯示多個組。20.根據權利要求14所述的管理系統的控制方法，其特徵在於還包括認證步驟，由上述認證單元對用戶進行認證，響應步驟，由上述響應單元參照每個用戶的功能限制設定，進行關於認證對象的用戶所對應的功能限制的響應，優先設定步驟，對上述設備組設定使對可不依賴用戶地應用的設備的功能限制設定、和對每個用戶的功能限制設定哪個優先；以及劃分步驟，在任意一個用戶執行作業時，根據上述優先設定步驟的設定，分開使用上述對可不依賴用戶地應用的設備的功能限制設定、和上述對每個用戶的功能限制設定的任意一個。21.根據權利要求14所述的管理系統的控制方法，其特徵在於上述設定步驟，設定客人用戶登錄圖像處理設備的限制。22.根據權利要求14所述的管理系統的控制方法，其特徵在於上述設定步驟，作為功能限制設定，設定允許/禁止遠程複製或允許/禁止遠程掃描。23.根據權利要求14所述的管理系統的控制方法，其特徵在於上述外部裝置是圖像處理設備，上述來自圖像處理設備的請求，在對應於上述圖像處理設備已啟動時、或經由圖像處理設備的操作部輸入了指示時的時刻來進行。24.一種管理系統的控制方法，其特徵在於，包括成組步驟，設定由多個圖像處理設備構成的組；設定指示步驟，用於指示關於圖像處理設備執行作業時被限制利用的上述圖像處理設備的功能的功能限制設定；以及設定步驟，對由上述成組步驟成組後的多個圖像處理設備統一設定由上述設定指示步驟所指示的功能限制設定。全文摘要本發明提供一種管理系統及其控制方法。根據將多個圖像處理設備成組作為附加了層次屬性的設備組來管理的管理信息，將多個設備組分層次地顯示在顯示部。對從上述多個設備組中選擇出的設備組，接受關於執行作業時被限制利用的功能的功能限制信息的設定，對進行了上述設定的設備組內包含的多個圖像處理設備的全部設定上述功能限制信息。在上述設定中，對選擇出的設備組的下層的圖像處理設備的組，設定所設定的功能限制信息。文檔編號H04L12/417GK101060433SQ20071009636公開日2007年10月24日申請日期2007年4月16日優先權日2006年4月17日發明者水野敦之,細田泰弘申請人:佳能株式會社